开发伴侣 Android 隐私政策（中国大陆渠道）
版本 2.3.1。生效日期 2026-10-16。适用于 android / cn 发行版本。
适用平台：Android
适用发行区域：中国大陆渠道
开发者：北京承汉博文教育科技有限公司
联系方式：contact@chenghanbowen.com
一、适用范围
本政策适用于开发伴侣 Android 中国大陆渠道版本，以及 Deeplink 测试、文本与编码工具、设备信息、二维码扫描、备忘录、日程/闹钟提醒、反馈、协议展示、统计、广告和支持服务。海外/全球渠道版本使用单独的隐私政策。
二、同意前的基础服务
首次启动时，您可以阅读本政策并选择同意、拒绝或“使用基础服务”。在您同意前，应用只执行友盟官方隐私合规预初始化，用于设置 AppKey 和渠道；该步骤不采集设备信息、不联网传输数据，也不启用统计功能。友盟正式初始化、穿山甲/GroMore 等广告 SDK 和自有广告中心均不会启动，不请求广告，不进行个性化广告推荐，也不上报统计或自有广告中心事件。本地工具和基础浏览仍可使用；需要联网、统计、广告或其他授权的能力不会启动。
三、个人信息处理规则
| 使用场景 | 信息范围 | 处理目的 | 处理方式 | 触发条件与去向 |
|---|---|---|---|---|
| 本地开发工具 | 您输入或生成的 URL、JSON、文本、时间戳、颜色值、命令和二维码内容 | 提供格式化、转换、查询、生成、复制或分享能力 | 由您主动输入，默认在本机内存或本地存储中处理 | 您主动使用工具时触发；除非您主动分享或提交，否则不上传 |
| 设备信息工具 | Android ID、设备型号、系统版本、屏幕和应用环境信息 | 在设备信息页面向您展示或复制开发调试信息 | 您打开该工具时，通过 Android 系统接口读取并在本机展示 | 不在应用启动初始化阶段读取；仅在您主动打开设备信息工具时触发 |
| 二维码扫描 | 相机实时画面中的二维码或条码内容 | 识别您主动扫描的二维码/条码 | 相机画面在本机识别，识别结果在工具页展示 | 您主动打开扫码并授予相机权限时触发；默认不上传相机画面 |
| 备忘录和提醒 | 您输入的备忘内容、日程标题、提醒时间、重复规则和开关 | 保存本地内容并按您设置的时间提醒 | 由您主动输入，应用在本机和系统提醒能力中处理 | 您主动创建或修改时触发；默认保存在本机 |
| 意见反馈 | 反馈内容、联系方式、您主动选择的截图或图片，以及应用版本、渠道、设备厂商、型号、系统版本和安装实例 ID | 提交问题、定位故障并回复处理结果 | 由您主动填写或选择，通过加密网络请求发送至反馈服务 | 仅在您主动提交反馈时触发；未选择的文件不会读取 |
| 协议和在线页面 | 产品线、平台、发行区域、语言、文档类型、IP 地址和必要网络日志 | 展示匹配的协议或页面并保障服务安全 | WebView 或网络组件自动发送必要请求参数 | 您主动打开页面时触发 |
| 统计与诊断 | Android ID、OAID（如设备支持）、设备型号、系统和应用版本、渠道、网络类型、IP 地址、启动/页面/点击事件及诊断日志 | 基础统计、渠道分析和稳定性诊断 | 友盟 SDK 通过系统接口读取必要信息，并接收应用上报的使用事件 | 同意前仅执行不采集、不传输数据的合规预初始化；正式初始化和数据传输仅在您同意后进行 |
| 广告和反作弊 | OAID 等广告标识（如支持）、设备与应用信息、网络类型、IP 地址、设备支持的传感器列表（如传感器类型、名称）、广告位、展示/点击/关闭/奖励事件和反作弊信号 | 判断广告交互能力、展示广告、频控、效果衡量和防止无效流量 | 穿山甲/GroMore SDK 通过 Android 系统传感器服务读取设备支持的传感器清单，并通过系统接口和广告接口自动处理其他必要信息 | 仅在您同意、广告配置启用且请求广告位时触发；当前配置禁止采集传感器测量数据和软件安装列表 |
| 自有应用互推 | 产品线、平台、包名、版本、语言、安装实例 ID、广告位、素材和交互事件 | 展示自有应用或运营位、频控和效果统计 | 向开发者自有广告中心请求配置并上报必要事件 | 仅在您同意且互推配置启用后触发 |
四、第三方 SDK 和系统服务
| SDK/服务 | 运营方 | 信息范围 | 目的和处理方式 | 触发条件 | 隐私规则 |
|---|---|---|---|---|---|
友盟+移动统计 SDK（common 9.8.8、asms 1.8.7.2、abtest 1.0.1） |
友盟同欣（北京）科技有限公司 | Android ID、OAID（如设备支持）、设备厂商/型号、操作系统和应用版本、屏幕与网络信息、IP 地址、渠道、启动/页面/点击事件、实验分组标识和诊断日志 | SDK 自动读取必要运行环境，接收应用事件并通过网络传输，用于统计、渠道分析、功能实验和稳定性诊断 | 同意前仅执行合规预初始化且不采集、不传输数据；同意后正式初始化 | 友盟隐私政策 |
穿山甲/GroMore 广告 SDK（ads-sdk-pro 7.6.4.2，融合能力开启） |
北京巨量引擎网络技术有限公司 | Android ID、OAID（如设备支持），设备品牌/型号、操作系统、屏幕、时区、SIM 的 MCC/MNC、CPU、存储、运营商、Wi-Fi/网络类型与信号、IP 地址，应用包名/进程/版本/前后台状态，设备支持的传感器列表（如传感器类型、名称），以及广告请求、展示、点击、关闭、奖励、性能和反作弊数据 | SDK 通过 Android 系统传感器服务读取设备支持的传感器清单以判断广告交互能力，并通过系统和广告接口自动处理广告请求、展示、监测、频控、归因及反作弊所需信息；应用已关闭 SDK 的位置、电话状态、外部存储、软件安装列表和传感器测量数据可选采集能力 | 仅在您同意、广告配置启用且实际请求广告位时 | 穿山甲合作方隐私政策 |
| Android 相机、系统闹钟、通知、WebView 和文件选择器 | 设备系统提供方 | 相机画面、提醒规则、通知内容、页面请求参数和您主动选择的文件 | 调用系统接口完成扫码、提醒、页面展示和附件选择 | 您主动使用对应功能或存在有效提醒时 | 以设备系统提供方的隐私规则为准 |
| 自有广告中心 | 北京承汉博文教育科技有限公司 | 产品线、平台、包名、版本、语言、安装实例 ID、广告位和交互事件 | 第一方网络接口请求运营配置并上报必要事件 | 仅在您同意且配置启用后 | 本政策 |
中国大陆渠道包不接入 Firebase、Crashlytics、AdMob 或 Google 广告 ID；这些服务仅可能存在于海外/全球发行包。
五、权限和系统能力
| 权限或能力 | 用途与触发条件 |
|---|---|
| 相机 | 仅在您主动打开二维码/条码扫描时申请并处理实时画面 |
| 网络访问、网络状态和 Wi-Fi 状态 | 打开协议或在线页面、提交反馈，并在您同意后加载统计、广告或互推配置；部分统计/广告 SDK 会声明网络或 Wi-Fi 状态切换能力，仅在您同意且对应服务启用后用于连接性处理 |
| 传感器列表（无需单独运行时权限） | 仅在您同意、广告配置启用且请求广告位后，穿山甲/GroMore SDK 可能通过 Android 系统传感器服务读取设备支持的传感器类型、名称等清单，用于判断广告交互能力、运行环境适配和反作弊；当前配置禁止读取传感器测量数据 |
| 通知、精确闹钟或近似闹钟 | 仅在您创建并启用提醒后，按设置时间展示本地通知；可使用震动与短时唤醒能力保障提醒流程稳定 |
| 开机完成广播 | 仅在存在有效提醒时，于设备重启后恢复提醒 |
| 前台服务 | 仅在需要保障已启用的本地提醒或可见功能流程时使用；不用于未告知的后台持续定位 |
| 系统照片/文件选择器 | 仅在您主动为反馈选择截图或图片时读取所选文件 |
| 剪贴板写入 | 仅在您点击“复制”时把当前工具结果写入系统剪贴板；不会在后台读取剪贴板 |
开机自启动（恢复已启用提醒）
当您已同意隐私政策且本机存在至少一个有效、未来仍会触发的非全天提醒时，应用会启用本地 BootReceiver 组件，接收系统广播 android.intent.action.BOOT_COMPLETED，在设备完成重启后读取本机对应的提醒规则并重新注册系统闹钟，以恢复您已启用的本地提醒。该广播用于恢复您已启用的提醒，不用于通过开机广播打开应用前台页面或推广拉活。
当您尚未同意本隐私政策，或没有上述仍有效的提醒时，该组件保持关闭。关闭或删除全部有效提醒后，应用会关闭上述开机恢复能力；您可以通过关闭或删除提醒停止相应恢复。
您可以在 Android 系统设置中管理相机、通知和闹钟等授权，也可以删除本地备忘或提醒。
六、共享、保存和安全
我们不会出售您的个人信息。只有在实现上述功能、履行法定义务或取得您另行同意所必需的范围内，才会向列明的服务提供方提供必要信息。本地工具输入、备忘和偏好由您管理，保存至您主动删除、清除应用数据或卸载。反馈内容、联系方式和附件以完成工单处理、后续沟通及争议处理所需的最短期限为限；服务与安全日志按适用法律规定的期限及保障网络安全所必需的期限保存。处理目的已经实现、保存期限届满或您依法提出删除请求，且不存在法定保留事由时，我们将删除或匿名化相应信息。第三方 SDK 的保存期限和到期处理以其链接政策为准。我们采取访问控制、传输加密、最小权限和日志审计等措施保护信息。
七、您的权利、未成年人保护和政策更新
您可以使用系统设置撤回权限，通过应用功能删除本地内容，或联系 contact@chenghanbowen.com 申请查阅、复制、更正、补充、删除个人信息，限制或拒绝相关处理、撤回同意、解释处理规则、投诉；符合法定条件时，您也可以请求将个人信息转移至您指定的个人信息处理者。为保护您和他人的信息安全，我们只会在必要范围内核验申请人身份，并在适用法律规定的期限内答复。当前版本不提供账号注册或登录，因此不存在可注销的应用账号；卸载应用不会自动删除您主动提交到反馈服务的数据，您可以通过上述联系方式提出删除请求。撤回同意不影响撤回前基于同意进行的处理，但新的广告请求与应用可控制的可选采集将停止。本应用是通用开发工具，不专门面向不满十四周岁的未成年人；不满十四周岁的用户应在监护人同意和指导下使用。若我们发现未取得监护人同意而处理了该类用户的个人信息，将停止相关处理并依法删除或匿名化。政策发生实质变化时，我们会通过应用内页面、弹窗或版本说明提示您重新阅读。
八、联系我们
公司：北京承汉博文教育科技有限公司
邮箱：contact@chenghanbowen.com
电话：010-69198950
儿童个人信息保护规则
本节是本隐私政策内独立的儿童个人信息保护规则。“儿童”指不满十四周岁的未成年人。开发伴侣是通用开发工具，不专门面向儿童提供服务。
首次打开应用或再次请求隐私同意时，如使用者可能不满十四周岁，应由监护人先阅读本节和本政策，并由监护人决定是否同意。监护人尚未同意时，仍可使用不依赖该同意的基础服务；需要单独同意或您主动提交的信息处理，只有在满足相应条件后才会进行。我们不会为日常使用主动要求儿童提供生日、年龄、身份证等信息。
本平台当前处理事实：
- **本地内容：**您输入或生成的 URL、JSON、文本、时间戳、颜色、命令、二维码内容、备忘、日程和提醒规则继续主要在本机处理；设备信息工具只有在您主动打开时才通过 Android 系统接口读取并在本机展示 Android ID 等结果。当前三端没有账号注册或登录功能。
- **主动反馈、安装实例、设备与 SDK：**主动反馈时，反馈内容、联系方式、截图或图片附件、应用版本、渠道、设备厂商/型号、系统版本和安装实例 ID用于提交问题、定位故障和回复；Android 友盟统计、穿山甲/GroMore 广告和自有互推继续按本政策相应条款处理 Android ID、OAID、设备/网络/IP、传感器清单、应用事件、广告事件和互推事件。
儿童个人信息的保存期限、存储地点、共享范围以及第三方服务的处理方式，请参见本政策相应的存储、共享和第三方服务条款。监护人提出请求后，我们会依照本政策和适用法律处理；此前已提交的反馈或已保存的数据不会自动删除。
监护人可以通过 contact@chenghanbowen.com 申请查阅、更正、删除儿童个人信息，或撤回相关同意。为防止他人冒用，我们会在必要范围内进行与申请相适应的核验。若我们发现未取得监护人同意而处理了儿童个人信息，将停止相关处理，并依适用法律删除或匿名化。
隐私选择与撤回
您可以在应用设置中的“隐私选择/隐私管理”入口查看当前状态或重新选择。已同意时，只有明确确认“撤回隐私同意”才切换到基础服务；取消确认不会改变原有选择。恢复相关可选能力需要您明确再次同意，不会重放旧广告请求或展示。
撤回会取消当前广告准备和待展示流程，停止新的广告请求，并关闭应用可控制的可选统计和诊断采集；仍可使用不依赖该同意的基础功能。SDK 基础实例、系统诊断或厂商自动行为仍可能存在或运行，这不表示所有 SDK 会自动停止，也不保证同意前零 SDK 活动。撤回不影响此前依法完成的处理，不会自动删除已提交反馈或已保存的数据；删除申请按现有联系与处理流程办理。
应用主隐私选择与系统权限及个性化广告设置独立；限制个性化不等于撤回主隐私同意，也不等于广告不处理任何信息。本 CN 发行壳不增加 Global 的 Google/Firebase/AdMob/UMP 路线。iOS 如有实际适用的 ATT 系统授权，也不能代替应用主隐私选择。